- Pelaksanaan templat rasmi Mozilla ADMX untuk pengurusan Firefox berpusat.
- Mengkonfigurasi penggunaan perisian automatik menggunakan pakej MSI dalam persekitaran Active Directory.
- Kawalan lanjutan bagi sambungan dan parameter navigasi melalui Objek Dasar Kumpulan.
Mengurus pelayar internet dalam persekitaran perniagaan boleh menjadi satu masalah besar tanpa alatan yang betul. Untuk masa yang lama, mereka yang menguruskan Firefox menghadapi masalah tugasan kawalan yang rumit Perisian ini terhalang oleh ketiadaan fail ADMX, yang memaksa penggunaan skrip luaran untuk memindahkan fail konfigurasi, satu proses yang membosankan dan mudah mengalami ralat.
Mujurlah, sejak Mei 2018, Mozilla telah mengambil langkah ke hadapan dan mula menawarkan fail ADMX rasmiIni telah mengubah keadaan, membolehkan mana-mana pentadbir sistem menetapkan dasar kumpulan (GPO) secara asli dalam Windows Server, sekali gus memudahkan penyeragaman pelayar merentasi semua stesen kerja dalam organisasi.
Penyediaan dan pemasangan templat ADMX
Untuk memulakan sesuatu dengan baik, adalah penting untuk mempunyai persekitaran yang Direktori Aktif telah digunakan dan operasi. Langkah pertama adalah untuk mendapatkan definisi dasar yang dikemas kini, yang tersedia dalam repositori GitHub Mozilla. Setelah dimuat turun, kita mesti mengekstrak pakej untuk mengakses fail yang diperlukan.
Langkah seterusnya ialah memindahkan fail ADMX dan ADML ke stor dasar pengawal domain. Jika anda lebih suka pemasangan tempatanAnda perlu menyalinnya ke laluan C:\Windows\PolicyDefinitions. Walau bagaimanapun, dalam persekitaran profesional, adalah lebih baik untuk menggunakan kedai utama terletak di laluan UNC \\dc-server\SYSVOL\domain-name\Policies\PolicyDefinitions, supaya semua pengawal mempunyai konfigurasi yang sama.
Adalah sangat penting untuk diingat bahawa dasar-dasar ini Ia tidak serasi dengan versi Versi Firefox kurang daripada 60. Jika anda mempunyai komputer lama dengan versi yang ketinggalan zaman, arahan tersebut akan diabaikan begitu sahaja, jadi adalah penting untuk memastikan semua komputer anda dikemas kini sebelum meneruskan.
Pelaksanaan perisian Firefox secara automatik
Jika, selain mengkonfigurasi pelayar, anda perlu memasangnya secara pukal, pilihan terbaik adalah mencipta titik pengedaran rangkaianIni melibatkan penciptaan folder kongsi pada pelayan tempat pemasang dihoskan dalam format .msi. Jangan lupa untuk melaraskan kebenaran keselamatan supaya semua pasukan dan pengguna Domain boleh membaca folder, tetapi tidak boleh mengubah suai kandungannya.
Untuk melaksanakan pemasangan, kita mesti membuka Konsol Pengurusan Dasar Kumpulan (GPMC.MSC) dan mencipta objek dasar baharu yang dipautkan kepada Unit Organisasi (OU) yang sepadan. Dalam editor, kita menavigasi ke Penyediaan peralatankemudian ke Konfigurasi Perisian dan akhirnya ke Pemasangan Perisian.
Apabila menambah pakej baharu, kita mesti memasukkan laluan UNC yang lengkap daripada fail MSI (contohnya, \\Server\Software\firefox.msi). Setelah dipilih, kaedah penggunaan yang ideal ialah mod yang ditetapkanIni memastikan pelayar dipasang secara automatik apabila komputer dimulakan, tanpa pengguna perlu mengangkat jari.
Pengurusan sambungan dan konfigurasi lanjutan
Setelah pelayar dipasang dan templat ADMX dimuatkan, kita boleh mula mengeluarkan arahan. Jika anda perlu memaksa pemasangan alat tambah tertentu, seperti sambungan Kabeen atau mana-mana alat perusahaan lain, anda boleh merujuk kepada kami Panduan lengkap untuk sambungan Firefox yang selamatUntuk melakukan ini, anda mesti pergi ke Tetapan pengguna, pergi ke Templat Pentadbiran, cari bahagian Mozilla dan kemudian Firefox.
Dalam bahagian Sambungan, terdapat arahan yang dipanggil Sambungan untuk dipasangMendayakan ini membolehkan anda menampal URL terus fail .xpi pemalam. Ini amat berguna untuk memastikan semua stesen kerja mempunyai komponen yang diperlukan. alat keselamatan yang sama atau produktiviti dipasang secara automatik.
Ia juga mungkin untuk mengawal aspek asas tetapi penting, seperti laman utama lalaiUntuk melakukan ini, hanya cari elemen konfigurasi URL untuk laman utama dan tentukan alamat web korporat, menghalang pengguna daripada mengubahnya. Untuk menggunakan semua perubahan ini dengan segera, anda boleh menjalankan arahan gpupdate / paksa dalam konsol arahan dengan keistimewaan pentadbir.
Sepanjang proses ini, kita telah melihat cara untuk beralih daripada pengurusan manual dan huru-hara kepada kawalan penuh melalui pelaksanaan templat ADMX, penciptaan repositori rangkaian untuk fail MSI dan penggunaan Objek Dasar Kumpulan yang tepat untuk mengurus kedua-dua perisian dan sambungan serta parameter dalamannya, sekali gus mencapai infrastruktur pelayaran yang konsisten dan selamat di seluruh rangkaian korporat.